Optimizer pro

Bonjour,

Bonjour,
un ami m'a installé Optimizer pro pour soi-disant accélérer mon PC... je me rends compte qu'il s'agit d'un logiciel malveillant.

Quelqu'un peut-il m'aider à m'en débarrasser ?

J'ai vu sur le forum qu'il fallait télécharger ADWcleaner, je fais ça en attendant et je poste le rapport.

Merci beaucoup.
'

41 réponses

Résumé de la discussion

Un souci lié à Optimizer Pro sur Windows 7 et Firefox 20.0 est signalé comme logiciel potentiellement malveillant, et la demande porte sur des solutions pour s’en débarrasser, ADWCleaner étant évoqué comme option. La meilleure réponse précise qu'il suffit de désinstaller via le Panneau de configuration, sans recourir à des outils supplémentaires, pour éliminer le logiciel indésirable et éviter les risques liés à l'installation de programmes additionnels. En cas de doute, d'autres répondants proposent l'emploi d'ADWCleaner pour nettoyer le système et, après l'opération, de produire un rapport afin d'évaluer les éléments restants. Par ailleurs, certaines discussions évoquent des outils de diagnostic comme zhpdiag ou HijackThis pour des cas tenaces, avec sauvegarde des données et sources fiables.

Bobot (l’IA à votre service)
  1. Moi, Optimizer Pro, je l'aie eu en installant un jeu sur internet, mais j'ai eu beaucoup de faciliter à le désinstaller : panneau de configuration et désinstallation!!

    Pas besoin de logiciels en plus !!
    1. Et tu crois vraiment que les logiciels de ce genre ne laissent rien derrière ??
    2. nan nan tu connais pas la dernière ? on code des outils de desinfection pour rien !!! mdr !!!
    3. Genre:
      Mon PC a Flame, comment le désinstaller ? (bulllchh*)
      Via le panneau de config, bien sur !!
    4. Contributeur sécurité
      Salut,
      Pour une fois je suis d'accord avec l'internaute : Optimizer Pro se désinstalle comme tout programme classique. Normal, s'en est un !
    5. donc il en laisse la moitié derriere lui :) c'est ce que j ai voulu dire ^^
  2. Merci encore à tous les deux !!!

    Bon, faut vraiment que je rentre chez moi...

    Bonne soirée et à demain pour la suite éventuelle !!!
    1. Tu as dis à demain -_-'
      c'est un peu tard, la ^^
    2. Oui, désolée.... je l'avais dit je n'étais pas chez moi et ce n'était pas mon PC... donc pour finir tout a l'air d'aller bien après toutes ces manips... j'ai eu le "coupable" au téléphone qui voulait prendre la main à distance je lui ai fermement dit de ne plus rien toucher !!!
      Bref un GRAND GRAND MERCI !!
  3. Hein ??? je sais pas c'est un ami de ma tante qui lui a "gentiment" installé des soi disant outils pour améliorer les performances de son PC.... et quand j'ai vu tout ça j'ai compris les dégâts qu'il avait fait.... j'y suis pour rien moi ! lol et ça fait 6 heures qu'on essaie de réparer les dégâts !!
    1. Sympa l'ami.
      Il est programmeur de spywares ? XD
    2. je crois plutôt qu'il est glandeur professionnel....
      Bref, je repasse demain pour donner des nouvelles de l'infection...
      En tous les cas un GRAND GRAND MERCI !!
      C'est vraiment super d'avoir de l'aide bénévole entre internautes !!
      Très bonne soirée à toi ! et MERCI !
    3. Tiens, un collègue !
    4. Sympa l'ami.
      Il est programmeur de spywares ?

      HAHHAHAAHHAHHAA

      tu pourras dire à ton pote que c'est une grosse quiche !
  4. vous les telechargez ou les logiciels que vous cherchez ??????????
    1. a priori c'est bon... je reviendrai demain sur le forum pour dire s'il reste des choses à faire... parce qu'il y a une autre m... du même ordre qui s'ouvre au démarrage : speedupmyPC...
      1. Je viens de faire une ÉNORME BOULETTE !!!! je suis retournée sur Internet sans réactiver l'antivirus !!! je viens de le réactiver !!!!
        1. bah t'inquiete pas je m'en sers pas d'antivirus
        2. ouf... j'ai autre chose à faire ? parce que je ne suis pas chez moi et va falloir que je rentre...

      2. /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\


        Desactive tes protections : https://forum.pcastuces.com/default.asp

        clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

        Avant d'utiliser ComboFix :

        Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

        ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

        ▶ Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

        Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

        si tu as XP => double clique
        si tu as Vista ou windows 7 => clic droit "executer en tant que...."


        sur combofix renommé

        ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

        ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

        ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

        ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

        ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

        1. # AdwCleaner v2.300 - Rapport créé le 11/05/2013 à 20:29:45
          # Mis à jour le 28/04/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Liliane - LILIANE-PC
          # Mode de démarrage : Mode sans échec
          # Exécuté depuis : C:\Users\Liliane\Desktop\adwcleaner(1).exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Users\Liliane\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
          Dossier Supprimé : C:\Users\Liliane\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihkeoookbpemkdccdccdmacnidhooohk

          ***** [Registre] *****

          ***** [Navigateurs] *****

          -\\ Internet Explorer v10.0.9200.16537

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v20.0.1 (fr)

          Fichier : C:\Users\Liliane\AppData\Roaming\Mozilla\Firefox\Profiles\el91h5ah.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          -\\ Google Chrome v26.0.1410.64

          Fichier : C:\Users\Liliane\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[S1].txt - [427 octets] - [11/05/2013 17:50:55]
          AdwCleaner[S2].txt - [43616 octets] - [11/05/2013 17:52:31]
          AdwCleaner[S3].txt - [1347 octets] - [11/05/2013 20:29:45]

          ########## EOF - C:\AdwCleaner[S3].txt - [1407 octets] ##########
          1. refais une suppression avec adwcleaner en mode sans echec et poste le nouveau rapport
            1. relance l outil , clique sur diag au menu à boutons , une fois fini , heberge le rapport pre_diag et donne le lien
              1. C'est parti !
            2. ok pour l uac c est normal c'est pre_scan qui l a fait sauter ne te sers pas du pc pendant le scan
              1. Je parle du statut de l'UAC avant le préscan, d'après ZHPDiag.
              2. Oui je sais je suis sur le téléphone là
              3. zhpdiag le desactive aussi
              4. ...
                Je veux dire que ZHP, je cite:
                UAC : Deactivate by user
                (avant la désinfection)
              5. ah ben il l'avait desactivé certainement parce que ca l'a gonflé de devoir confirmer à chaque fois qu il clique sur un programme je suppose.....
                perso y'a longtemps que je l ai virée surtout que ca empeche pas les infections de s installer
            3. sans pitié ! ^^
              1. PS: Je viens de capter que l'UAC est off... ou ptet même down.
                C'est vrai que dans ce genre de cas de figure, on peut laisser présager n'importe quoi.
                Même si l'infection de base est classique, le statut de l'UAC ne présage rien de bon ...
            4. Ouh là ! bon je me lance dans la bataille ! je fais tout ça et je poste le rapport.
              1. mmmmhhh..... va savoir s'il a pas installé un rootkit avec.....

                bon on sort l'artillerie moyenne

                Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
                Attention !!! : cet outil peut etre détecté à tort comme virus
                Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

                tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

                Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

                telecharge et enregistre Pre_Scan sur ton bureau :

                http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

                ou , si le lien n'est pas fonctionnel :

                http://www.archive-host.com (renommé winlogon)
                http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

                si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

                si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

                http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
                http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
                http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

                si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

                Il se peut que des fenêtres noires clignotent , laisse-le travailler.

                l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

                Laisse l'outil redemarrer ton pc.

                Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

                NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

                Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
                1. Je ne sais pas ce que ça sent mais pas bon c'est sûr !!!
                  Je vous pose un sacré problème...
                  Merci en tous les cas pour votre aide :-)
                  1. Ce n'est pas toi qui pose problème, mais surtout ce phénomène anormal.
                  2. Je peux faire quelque chose d'autre ? passer un autre outil ? ou c'est mort ?
                • 1
                • 2
                • 3